Когда и кем оформляется согласие. Согласие требуется, если планируется передача персональных данных иностранному получателю и нет иного законного основания. Согласие оформляется для каждой плановой трансграничной передачи до первой фактической передачи, актуализируется при смене получателя или страны. Утверждает документ руководитель организации приказом, а оператор хранит согласие и при необходимости предоставляет его контролирующим органам.
Содержание согласия и связанные документы. В тексте согласия указывайте иностранного получателя и страну, категории передаваемых персональных данных, цель и предполагаемый срок обработки, а также условия дальнейшей передачи и обращения с данными. Привяжите согласие к уведомлению регулятору и к документам, полученным от иностранного получателя при подготовке уведомления, чтобы иметь полное досье передачи.
Утверждение, хранение и действия при запрете передачи. Приказ руководителя утверждает форму согласия и ответственных за его ведение. Согласие не размещается публично, хранится в деле оператора и предоставляется контролирующим органам по запросу. В случае нормативного запрета на передачу оператор обязан обеспечить уничтожение ранее переданных данных в порядке, предусмотренном законом.
Практический чек-лист перед трансграничной передачей. 1) Проверить, включена ли страна получателя в перечень государств, обеспечивающих адекватную защиту; 2) получить у иностранного получателя сведения, необходимые для уведомления регулятора; 3) направить уведомление регулятору до начала передачи; 4) если страна в перечне адекватной защиты, учитывать особенности сроков передачи после уведомления; 5) если страна не в перечне, соблюдать установленный ожидательный срок или иные предусмотренные правила; 6) иметь подписанное согласие субъекта до первой передачи и пересматривать его при смене получателя или существенных изменениях условий.
Позвонить